Datenschutzerklärung

Wer verantwortlich ist

Verantwortlicher für die hier beschriebene Verarbeitung ist Luura. Erreichbar unter [email protected].

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind.

Wofür das hier gilt

Diese Erklärung gilt für die Luura-Website, die Luura-App für iOS und Android und die Web-App, mit der Gäste einem Roll beitreten. Wenn du Gast bist, sagt dir der kurze Bildschirm vor deinem ersten Foto schon das Wesentliche: Deine Fotos gehen nur zu diesem Roll, der Gastgeber und die anderen Gäste können sie sehen, und du kannst deine jederzeit löschen. Diese Seite ist das Detail dahinter.

Was wir speichern

Wenn du einen Roll erstellst, speichern wir die E-Mail-Adresse und den Namen deines Kontos, alles was du beim Anlegen einträgst (Name, Anlass, Datum, Freigabezeitpunkt, Gästezahl, Aufnahmen pro Gast und Film-Look), den gewählten Tarif und die Benachrichtigungen, die du eingeschaltet hast.

Wenn du Gast bist, speichern wir den Nachweis, dass du eingewilligt hast, die Version des Textes, dem du zugestimmt hast, und den Zeitpunkt. Dein Name ist freiwillig — trägst du keinen ein, speichern wir keinen. Wir speichern die Fotos, die du in diesem Roll machst. Deine E-Mail-Adresse speichern wir nur, wenn du die Galerie per E-Mail haben möchtest oder wenn das Konto der Gastgeber dieses Rolls ist. Wir speichern die Sprache, in der du unterwegs bist, damit dich Benachrichtigungen und E-Mails in dieser Sprache erreichen.

Zu jedem Foto speichern wir das bearbeitete Bild, ein kleines Vorschaubild und die Zeitpunkte von Aufnahme, Upload und Verarbeitung. Das unbearbeitete Original liegt getrennt und wird nach sieben Tagen automatisch gelöscht.

Wenn du einen Tarif kaufst, speichern wir welchen, über welchen App-Store, die Transaktions- und Belegreferenz, die der Store zurückgibt, und ob es ein Test- oder Echtkauf war. Karten- oder Kontodaten bekommen wir nicht zu sehen — die Zahlung läuft über Apple oder Google.

IP-Adressen verarbeiten wir im Arbeitsspeicher, um Anfragen zu begrenzen und Missbrauch zu stoppen. Wir schreiben sie nicht in eine Tabelle.

Was wir nicht speichern

• Keine Analyse und kein Tracking, weder von uns noch von Dritten. Es gibt hier kein Google Analytics, keinen Werbe-Pixel, keine Sitzungsaufzeichnung und kein Skript von Drittanbietern. Wir legen kein Profil über dich an.
• Keine Standortdaten, keine Kontakte, keinen Kalender und keinen Zugriff auf deine Fotomediathek. Die Kamera läuft nur, während du an einem Roll fotografierst.
• Keine Daten über dich aus anderen Quellen, keine automatisierte Entscheidungsfindung und kein Profiling.
• Keine Werbung, und nichts, was du uns gibst, wird verkauft oder für Werbung weitergegeben.

Warum wir verarbeiten, und auf welcher Grundlage

• Um den Roll zu betreiben, den du wolltest — anlegen, Gäste beitreten lassen, Fotos bis zur Freigabe aufbewahren, sie danach zeigen und die Zahlung über den App-Store abwickeln. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Um die Fotos der Gäste bis zur Freigabe verborgen zu halten und um den Nachweis der Einwilligung zu führen. Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die du widerrufen kannst.
• Um den Dienst abzusichern, Anfragen zu begrenzen und Missbrauch zu verhindern. Rechtsgrundlage: unser berechtigtes Interesse an einem funktionierenden Dienst, Art. 6 Abs. 1 lit. f DSGVO.
• Um Rechnungen und Kaufbelege aufzubewahren. Rechtsgrundlage: handels- und steuerrechtliche Pflichten, Art. 6 Abs. 1 lit. c DSGVO.
• Um dir eine Benachrichtigung oder E-Mail zu schicken, die du wolltest — die Galerie, eine Freigabe, eine Erinnerung. Rechtsgrundlage: deine Anforderung und, wo nötig, deine Einwilligung.

An wen wir Daten weitergeben

Wir verkaufen deine Daten nicht und geben sie nicht für Werbung weiter. Wir nutzen wenige Dienstleister, die ausschließlich nach unseren Weisungen verarbeiten:

• Hetzner (Deutschland) — Server und Fotospeicher, in Nürnberg und Falkenstein.
• Brevo (Frankreich) — nur Transaktions-E-Mails, etwa die Nachricht, dass ein Roll freigegeben ist.
• Apple und Google — In-App-Käufe, Belegprüfung und Zustellung von Push-Nachrichten für die App.
• Expo und die Push-Dienste der Browser (Apple, Google, Mozilla) — Zustellung der Push-Nachrichten, die du eingeschaltet hast.

Fotos und Roll-Daten liegen auf Hetzner in Deutschland. Fotodaten verlassen Deutschland nie. Einige der genannten Anbieter sitzen jedoch außerhalb der EU — Apple, Google, Expo und die Push-Dienste der Browser —, sodass bei einer Kaufprüfung oder der Zustellung einer Nachricht Daten in die USA übertragen werden, auf Grundlage der Standardvertragsklauseln und der Zertifizierungen dieser Anbieter nach dem EU-US Data Privacy Framework.

Wie lange wir speichern

• Unbearbeitete Originale: sieben Tage, dann automatisch gelöscht. Es bleiben nur das bearbeitete Bild und sein Vorschaubild.
• Fotos und Roll-Daten eines kostenlosen Rolls: 30 Tage nach dem Roll.
• Fotos und Roll-Daten bei Standard und Premium: bis du sie oder den Roll löschst.
• Gast- und Einwilligungsnachweise: solange der Roll existiert, zu dem sie gehören.
• Kaufbelege: solange es deutsches Handels- und Steuerrecht verlangt — zehn Jahre für Buchungsbelege und Rechnungen, sechs Jahre für sonstige Handelsbriefe (§ 257 HGB, § 147 AO).
• Sicherungen: Die Datenbank wird nächtlich gesichert, eine angeforderte Löschung kann also kurzzeitig noch in einer Sicherung stehen — bis zu 24 Stunden. Der Fotospeicher führt Versionsverlauf, damit ein Verarbeitungsfehler keinen Roll zerstören kann; Objektsperren sind bewusst nicht aktiviert, es hält also keine Aufbewahrungssperre eine Löschung auf. Weil dieser Versionsverlauf geführt wird, kann eine frühere Fassung einer gelöschten Datei die Löschung überdauern, bis der Lebenszyklus des Speichers sie entfernt.

Deine Fotos löschen

Ein Gast braucht dafür kein Konto. Über den Link, den du beim Beitreten bekommen hast, kommst du auf eine Seite, auf der du deine eigenen Fotos löschen kannst — während der Roll läuft oder nachdem er freigegeben wurde. Ein Gastgeber kann einen ganzen Roll löschen; damit verschwinden die Fotos aller darin.

Die Löschung läuft als Hintergrundauftrag, nicht in derselben Sekunde. Gib ihr einen Moment. Sie entfernt die Fotos selbst und die Angaben darüber.

Zwei ehrliche Grenzen. Löschen kann nicht zurücknehmen, was schon gesehen wurde: Ist ein Roll freigegeben, haben andere Gäste und der Gastgeber womöglich schon Kopien deiner Fotos — die können wir nicht zurückholen. Und als Gast löscht das Löschen deiner Fotos nicht das Konto des Gastgebers oder den Rest des Rolls.

Wenn du Gast ohne Konto bist

Gäste sind bewusst anonym. Wir legen dir kein Konto an, wir lassen dich nicht anmelden, und wenn du keinen Namen einträgst, kennen wir keinen. Innerhalb eines Rolls wirst du über ein geheimes Token in deinem Link erkannt, das wir nur als Hash speichern. Hast du eine E-Mail-Adresse eingetragen, um die Galerie zu bekommen, ist das der einzige Weg, dich zu erreichen; sie wird mit deinem Gast-Datensatz gelöscht.

Cookies und lokaler Speicher

Die Luura-Website setzt keine Tracking- und keine Werbe-Cookies. Wenn du dich als Gastgeber anmeldest, speichert die App ein Sitzungs-Cookie, damit du angemeldet bleibst; ohne es funktioniert der Dienst nicht.

Die Gast-Web-App legt wenig Daten im lokalen Speicher deines Browsers ab, damit dein Roll ein Neuladen übersteht und offline funktioniert. Diese Daten bleiben auf deinem Gerät, bis du sie löschst oder der Roll gelöscht wird.

Kinder

Luura ist nicht für Kinder gedacht. Du musst mindestens 16 sein, um einen Roll zu erstellen oder mitzumachen. Bei einer Veranstaltung können jüngere Gäste dabei sein; verantwortlich ist der Gastgeber, und die Regeln des Rolls sollten ihn nicht überraschen.

Deine Rechte

Im Rahmen des Rechts kannst du Auskunft darüber verlangen, was wir über dich haben, die Berichtigung, die Löschung, die Einschränkung der Verarbeitung, die Übertragung in einem gängigen Format, Widerspruch gegen eine Verarbeitung auf Grundlage unseres berechtigten Interesses und den Widerruf einer erteilten Einwilligung. Schreib dafür an [email protected].

Als Gast ist das Löschen deiner Fotos der schnellste Weg, und es braucht kein Konto. Hältst du unser Vorgehen für falsch, kannst du dich bei einer Aufsichtsbehörde beschweren — in Deutschland bei der für den Sitz des Verantwortlichen zuständigen.

Änderungen dieser Erklärung

Ändern wir den Umgang mit Daten, aktualisieren wir diese Seite und ihr Datum. Ist eine Änderung wesentlich, sagen wir es dort, wo du es siehst — bei Gästen heißt das: auf dem Einwilligungs-Bildschirm, denn dort wirst du gerade gefragt.